Политика конфиденциальности
Это перевод Политики конфиденциальности VertixOps. Все версии должны говорить одно и то же; если они расходятся, мы применяем ту версию, которая лучше защищает вас. Английская версия доступна здесь.
Коротко: мы собираем то, что вы вводите в Приложение, чтобы оно могло работать для вас. Мы не продаём ваши данные и не передаём их для рекламы, не показываем рекламу, не отслеживаем вас в других приложениях и не используем ваши данные для обучения моделей ИИ. В Приложении нет инструментов рекламы или аналитики, и оно не использует ваше местоположение или ваши контакты. Ваши записи хранятся на вашем телефоне и шифруются перед резервным копированием ключом, которого у нас нет, поэтому мы не можем их прочитать. Есть два исключения. Первое — то, что вы сами решаете отправить в функцию ИИ (текст, фото заводской таблички, данные машины, вопрос помощнику по приложению или запрос к помощнику VertixOps вместе с кратким обзором ваших записей): это обрабатывается, чтобы выдать вам результат, и нами не хранится. Второе — только если вы включите онлайн-оплату — платёжная информация каждого счёта, который вы отправляете со ссылкой на оплату (его номер, сумма, название вашего бизнеса и статус платежа): наш сервер хранит её в читаемом виде, чтобы ваш клиент мог заплатить вам через Stripe. Если вы оплачиваете счёт на одной из наших платёжных страниц, в разделе 9 объясняется, что происходит с вашей информацией. Если вы отправляете нам отзыв из Приложения, он приходит к нам по email, как сообщение в поддержку. Если вы вступаете в аккаунт компании, другие участники этой компании могут видеть её записи в соответствии со своей ролью. Вы можете в любое время просмотреть, исправить, экспортировать (способами, которые предлагает ваш план, раздел 8) или удалить свои данные, и каждый человек в каждом штате имеет права, описанные в разделе 8. Эта политика доступна на английском, испанском, гаитянском креольском, португальском, французском, итальянском и русском языках.
1. Кто несёт ответственность
VertixOps предоставляет Kainapp LLC — общество с ограниченной ответственностью штата Флорида, Флорида, США («мы», «нас»). Контакт: info@kainapp.com.
Эта политика распространяется на приложение VertixOps, эти веб-страницы и платёжные страницы, которые мы размещаем для счетов наших пользователей. Она является частью наших Условий использования. Слова, имеющие определённое значение в Условиях использования, такие как «Ваш контент» (Your Content), «Контент компании» (Company Content), «Владелец» (Owner), «Бухгалтерия» (Billing) и «Сотрудник» (Employee), означают здесь то же самое.
Приложение предлагается для использования в Соединённых Штатах взрослыми людьми, которые используют его для своего ремесла или бизнеса. Оно не предназначено для людей в других странах или для детей. Кроме того, в разделе 9 описано, что происходит с информацией людей, которые оплачивают счёт одного из наших пользователей на нашей платёжной странице.
2. Что мы собираем и как
Информация, которую вы нам предоставляете
- Аккаунт: имя и фамилия, email, номер телефона, язык и профессии, в которых вы работаете. Они хранятся в читаемом виде, чтобы мы могли обслуживать ваш аккаунт. Ваш email и пароль — это данные для входа в аккаунт, которые закон считает конфиденциальной персональной информацией; мы используем их только для того, чтобы вы могли войти, и для защиты вашего аккаунта. Вашим паролем занимается наш поставщик услуг входа; мы никогда его не видим.
- Информация о бизнесе: то, что вы добавляете в «Мои данные для счетов» (My invoice info), например название бизнеса, адрес, телефон, инструкции по оплате и условия, ваши расценки и ставка налога. Это часть ваших записей, и она шифруется вместе с ними.
- Рабочие записи: клиенты, машины (включая марку, модель, серийный номер и данные об электричестве, газе или хладагенте с их заводской таблички), работы и отчёты, счета, сметы, сведения о работе, которые вы заполняете для своей профессии (например, количество хладагента, показатели воды в бассейне, вредители и обработанные зоны, комнаты или зоны, пружины или замки), материалы, которые вы сохраняете в «Мои материалы» (My materials) (название, единица, цена, ваша себестоимость и, если вы его вводите, регистрационный номер EPA), расходы, платежи, которые вы отмечаете как полученные, заметки и встречи в календаре (дата, время, клиент, адрес и заметка о визите). Сюда могут входить имена, адреса, номера телефонов и email ваших клиентов. Эти записи шифруются на вашем телефоне перед резервным копированием; мы их храним, но не можем прочитать.
- Оплата работникам: то, что вы записываете как оплату помощнику или технику за работу, например его имя, сумму и способ оплаты. Это шифруется вместе с остальными вашими записями.
- Онлайн-оплата (только если вы её включите): чтобы ваши клиенты могли оплачивать ваши счета через Stripe, наш сервер хранит в читаемом виде и вне ваших зашифрованных записей: внутренний код вашего аккаунта и случайный код каждого счёта, отправленного со ссылкой на оплату; номер счёта; сумму; название бизнеса, показанное на платёжной странице (название в вашем аккаунте Stripe или в Приложении, если в Stripe его нет); идентификатор вашего аккаунта Stripe и то, готов ли он принимать платежи; отключили ли вы онлайн-оплату; а также для каждой попытки оплаты — идентификатор, который ей присваивает Stripe, способ (карта или банк), сумму, время и статус (открыт, в пути, оплачен, не прошёл, истёк, возвращён, частично возвращён, оспорен или закрыт), возвращённую сумму и то, сколько раз счёт был оплачен более одного раза. Для счёта компании мы также храним внутренний код компании и участника, который создал ссылку. Мы не получаем и не храним имена, email, номера карт, номера банковских счетов или данные для входа в банк ваших клиентов: их собирает Stripe (раздел 5). Чтобы создать ваш аккаунт Stripe, мы отправляем в Stripe email вашего аккаунта и внутренний код вашего аккаунта; всё остальное, что Stripe запрашивает у вас для проверки вас и вашего бизнеса (например, дату рождения, номер социального страхования (Social Security number) или идентификационный номер работодателя (Employer Identification Number) и банковский счёт), вы передаёте напрямую Stripe, и мы этого никогда не видим. Прежде чем вы включите онлайн-оплату, Приложение показывает вам её стоимость и просит вашего согласия; мы храним запись об этом согласии (версию того, с чем вы согласились, версию условий, дату и время, аккаунт и его email, язык и тип телефона или компьютера). Если вы включите «Your client pays the fee», наш сервер также хранит эту настройку и для каждого счёта его цену картой и цену через банк, а мы храним запись о том, когда вы это включили (версию, версию условий, дату и время, аккаунт и его email, компанию, если это касается счетов компании, язык и устройство).
- Аккаунты компаний: если вы создаёте компанию или вступаете в неё, мы храним в читаемом виде название компании, то, к какой компании вы принадлежите, ваше имя, email и роль (Владелец, Бухгалтерия или Сотрудник) и то, какие клиенты вам назначены (в виде внутренних кодов, а не имён). Ваше имя, email и роль видны участникам компании с ролями Владелец и Бухгалтерия. Сотрудники не могут видеть список участников или email других участников. Когда участника приглашают, приглашение содержит имя, email и, если указан, номер телефона, записанные человеком, который его создал, название компании, роль, клиентов для назначения и то, кто его создал. Пока приглашение не использовано или не отменено, эти данные может прочитать любой, у кого есть его код; так приглашённый человек видит их перед тем, как создать пароль. Мы не храним сам код приглашения — только значение, вычисленное из него, — и приглашение удаляется, когда его используют или отменяют. Приглашение также содержит ключ компании, закрытый кодом приглашения, чтобы приглашённый человек мог открыть записи компании после вступления; открыть его мы не можем. Прежде чем создать приглашение, Приложение спрашивает наш сервер, есть ли у этого email уже аккаунт VertixOps, и наш сервер отвечает Владельцу или участнику с ролью Бухгалтерия только «да» или «нет». То же относится к коду устройства: когда участнику нужно открыть компанию на другом устройстве, Владелец или Бухгалтерия могут создать для этого участника одноразовый код. Мы храним, для кого он предназначен, и ключ компании, закрытый этим кодом (открыть его мы не можем), и удаляем код, когда он использован. Код устройства лишь передаёт ключ компании тому, кто уже является участником; с его помощью нельзя вступить в компанию.
- Записи компании: каждая запись, созданная в аккаунте компании, шифруется на телефоне участника ключом компании. Вне зашифрованной части мы храним только то, что нужно, чтобы решить, кто может её открыть: тип записи (например, клиент, машина, отчёт, счёт, смета, встреча, заметка, расход, оплата персоналу, отчёт о топливе или парковке или запрос на покупку), внутренний код клиента, к которому она относится, то, какой участник её создал, и когда она была создана и последний раз изменена. Мы не можем прочитать, что написано в записи.
- Оплата персоналу и расходы компании: в аккаунте компании — то, что компания записывает как оплату каждому участнику (способ оплаты: почасовая, сдельная (за работу) или фиксированная сумма; сумма; обычное количество часов или работ в неделю, если указано; дата вступления в силу; а для участника со сдельной оплатой — сумма, установленная для каждого его отчёта о работе), и расходы компании (категория, название, сумма, периодичность оплаты, даты и необязательное фото чека). Это записи компании, зашифрованные ключом компании. Открыть их могут только Владелец и Бухгалтерия; Сотрудник не может открыть их, даже записи о собственной оплате. Мы не можем их прочитать.
- Отчёты о топливе и парковке и запросы на покупку: в аккаунте компании — то, что Сотрудник отправляет компании: оплаченное им топливо или парковка (транспортное средство или место, сумма, дата и фото чека) и запросы на одобрение покупки (категория, что нужно, примерная сумма, заметка и, после одобрения и покупки, уплаченная сумма и фото чека). Это записи компании, зашифрованные ключом компании. Открыть их могут Сотрудник, который их отправил, а также Владелец и Бухгалтерия; другие Сотрудники не могут. Вне зашифрованной части мы храним статус запроса (ожидает, одобрен, отклонён или куплено), чтобы наши серверы могли не дать Сотруднику одобрить собственный запрос. Мы не можем прочитать, что было запрошено, или суммы.
- Фото и файлы: фото работ, фото чеков, инструкции и планы. Они хранятся на вашем устройстве и на платных планах копируются в зашифрованном виде, поэтому мы не можем их просмотреть. Очень большие файлы (примерно 15 МБ и больше) не копируются. Когда вы добавляете фото, Приложение сохраняет его новую уменьшенную копию в формате JPEG; при создании этой копии обычно удаляются скрытые сведения, которые телефон хранит внутри фото, например место, где оно было сделано. Исходное фото в галерее вашего телефона не меняется. Фото, которые Приложение отправляет в функцию ИИ, создаются так же. Фото и файлы, добавленные в аккаунте компании, шифруются ключом компании и хранятся так, чтобы их могли открыть другие участники, которым разрешено их видеть.
- Что вы отправляете в функции ИИ: текст, который вы отправляете в «Исправить на англ.» (Clean up) (перевод и исправление); для помощника по запчастям — ваше описание детали, вашу профессию и, когда вы работаете с машиной, марку, тип, модель, серийный номер и год выпуска машины и данные об электричестве, газе и хладагенте, сохранённые в её записи; для «Где купить» (Where to buy) — название товара, который вы хотите купить, всё, что вы добавите в «Подробнее» (More details), вашу профессию и те же данные машины (включая год выпуска, если он сохранён); для фотоинструментов для вашей профессии (этикетки красок, растения, сорняки, тест-полоски для бассейна, вредители, пятна и поверхности, крыши, полы и замки) — фото, которое вы делаете или выбираете, уменьшенное на вашем телефоне перед отправкой, всё, что вы решите написать вместе с ним, вашу профессию, ваш язык и, для тест-полоски для бассейна, объём бассейна, который вы вводите, вместе с данными машины, когда вы работаете с машиной; для чтения заводской таблички — фото таблички, которое вы делаете, уменьшенное на вашем телефоне перед отправкой; и для поиска инструкций — марку, тип, модель и серийный номер машины. Для помощника по приложению («Попросить помощи» (Ask for help)), который отвечает на вопросы о том, как пользоваться Приложением: вопрос, который вы пишете, и, чтобы он мог следить за разговором, предыдущие вопросы и ответы разговора, открытого на вашем экране (не более последних четырёх), вместе с вашим языком, вашим планом, вашей ролью, если вы состоите в компании, и тем, пользуетесь ли вы iPhone или телефоном Android. Помощник по приложению отвечает на основе руководства о том, как работает Приложение. Он не получает ваше имя, ваш email или идентификатор вашего аккаунта, а также не получает и не может видеть ваши записи. То, как он обрабатывает сообщения о самоубийстве, самоповреждении или причинении вреда другим, описано на нашей странице о безопасности помощника по приложению (на английском). Разговор хранится только на вашем экране, пока он открыт: он не сохраняется ни на вашем телефоне, ни на наших серверах и исчезает, когда вы его закрываете. Для помощника VertixOps (VertixOps assistant) — живой буквы V в верхней части каждого экрана, — который отвечает на вопросы о ваших собственных записях и готовит клиентов, отчёты о работе, счета, сметы, встречи и товары, чтобы вы их проверили: то, что вы пишете или диктуете, предыдущие вопросы и ответы разговора, открытого на вашем экране (не более последних четырёх), ваш язык, экран, на котором вы находитесь, ваши профессии и краткий обзор ваших записей, чтобы он мог ответить: имена ваших клиентов, их контактные лица и адреса; названия, марки и модели ваших машин; ваши товары и цены; ваши расценки; ваши неоплаченные счета и открытые сметы (номер, клиент, дата и итог); ваши последние работы (дата, клиент, машина и краткое описание); и ваши предстоящие встречи (дата, время, клиент, адрес и заметка). В аккаунте компании он получает только ваш вопрос, ваш язык, экран и вашу роль, но не записи компании. Обзор составляется на вашем телефоне каждый раз, когда вы задаёте вопрос, и нами не хранится. Ничего из того, что он готовит, не сохраняется, пока вы это не проверите и не нажмёте «Сохранить» (Save). Он не получает ваш email или идентификатор вашего аккаунта. Сообщения о самоубийстве, самоповреждении или причинении вреда другим он обрабатывает так же, как помощник по приложению. Всё это отправляется в читаемом виде, потому что ИИ должен иметь возможность это прочитать. См. раздел 5.
- Сообщения в поддержку, которые вы отправляете нам по email, включая всё, что вы решите приложить, например снимок экрана. Сообщения, отправленные через пункт «Поддержка» (Support) в Приложении, заполняются заранее: ваше имя (или ваш email) в теме, email вашего аккаунта, версия Приложения и то, пользуетесь ли вы iPhone или телефоном Android; вы можете изменить их перед отправкой, и они отправляются из вашего собственного почтового приложения.
- Отзывы, которые вы отправляете нам через пункт Приложения «Отправить отзыв» (Send feedback): текст, который вы пишете. Он отправляется нам по email вместе с вашим именем, вашим адресом email (чтобы мы могли вам ответить), вашим планом и, если вы состоите в компании, вашей ролью, вашим языком, версией Приложения и тем, пользуетесь ли вы iPhone или телефоном Android. Он не сохраняется в нашей базе данных: он существует только в виде этого письма. Отправлять отзыв или нет — всегда ваш выбор.
- Веб-офис (аккаунты компаний): если вы Владелец или участник компании с ролью Бухгалтерия и входите в веб-офис по адресу vertixops-be3cf.web.app/office, мы получаем те же данные для входа, что и в Приложении, а от вашего браузера — обычные технические данные посещения веб-сайта (IP-адрес, сведения о браузере и устройстве, время и запрошенную страницу), которые наш хостинг-провайдер записывает и хранит примерно 30 дней в целях безопасности. Ключ вашей компании открывается в браузере и хранится только в памяти этого окна; мы его никогда не получаем. Если вы выберете «Запомнить меня на этом компьютере» (Remember me on this computer), ваш личный ключ хранится в этом браузере, пока вы не выйдете из аккаунта, в зашифрованном виде — ключом браузера, который нельзя экспортировать; мы никогда не получаем ни один из этих ключей. Веб-офис также хранит в браузере выбранный вами язык и тёмный режим. Фото поступают в ваш браузер всё ещё зашифрованными, а фото чеков, добавленные из браузера, шифруются в нём перед загрузкой.
- Счета и сметы, отправленные по email из веб-офиса: когда Владелец или участник с ролью Бухгалтерия нажимает «Отправить PDF» (Email PDF) в веб-офисе, PDF документа, сообщение, название компании и адрес email клиента отправляются на наш сервер, а оттуда — в Amazon SES, который доставляет письмо клиенту с копией отправителю. Эта информация проходит через наш сервер только для отправки: мы не сохраняем её в нашей базе данных и не записываем в журналы нашего сервера, а Amazon SES не хранит содержимое сообщения. Amazon SES хранит информацию о доставке (адрес получателя, время, было ли сообщение доставлено, возвращено или помечено как спам) согласно своим собственным правилам и хранит адреса, по которым письма возвращаются или поступают жалобы, в списке, чтобы на них больше не отправлялись письма. Чтобы предотвращать злоупотребления, мы храним в течение 30 дней подсчёт того, сколько писем каждая компания отправляет в день и каждый человек в минуту, без адресов и содержимого.
- Еженедельный отчёт личного аккаунта: если вы включите «Еженедельный отчёт по email» (Weekly email report) в личном аккаунте, Приложение показывает на вашем телефоне уведомление каждое воскресенье в 18:00. Когда вы нажимаете на него, ваш телефон создаёт PDF за вашу неделю (ваши работы, не более 40 небольших фото, а также ваши счета, сметы и расходы с именами ваших клиентов) и открывает ваше собственное почтовое приложение с письмом на ваш адрес; вы отправляете его сами. Он не проходит через наши серверы, и мы его никогда не видим.
- Еженедельный отчёт компании: когда Владелец или участник компании с ролью Бухгалтерия включает «Еженедельный отчёт по email» (Weekly email report) или нажимает «Отправить отчёт за эту неделю сейчас» (Send this week’s report now) в Приложении или в веб-офисе, на этом телефоне или в этом браузере создаётся PDF со сводкой недели компании: суммы выставленных счетов, полученных платежей и расходов, неоплаченные счета, а также отчёты о работе, счета, сметы и расходы за неделю, с именами клиентов и участников, которые выполнили работу или внесли расход. PDF, название компании и собственный адрес email этого человека отправляются на наш сервер, а оттуда — в Amazon SES, который доставляет его только этому человеку. Он проходит через наш сервер только для отправки, тем же способом и с теми же ограничениями, что и счета, отправленные по email из веб-офиса (выше). Когда отчёт включён, он отправляется в первый раз, когда этот человек открывает Приложение или веб-офис после 18:00 в воскресенье. В аккаунте этого человека мы сохраняем только то, включены ли отчёт и «Отключить оповещения» (Mute alerts), и дату последнего отправленного отчёта.
Информация, собираемая автоматически
- Технические данные, которые нужны нашим поставщикам для безопасной работы входа, резервного копирования, подписок и запросов к ИИ, например IP-адрес, тип устройства, операционная система, версия приложения и отметки времени. Наш сервер ведёт обычные технические журналы, например когда был сделан запрос и сработал ли он, но не содержимое того, что вы отправили. Когда кто-либо открывает платёжную страницу, которую мы размещаем, наш хостинг-провайдер записывает обычные технические данные этого запроса (IP-адрес, сведения о браузере и устройстве, время и адрес запрошенной страницы), которые мы используем только для безопасности, предотвращения мошенничества и злоупотреблений и устранения проблем (раздел 9).
- Счётчики использования: сколько раз вы использовали ИИ за текущий день и месяц, сколько вопросов вы задали помощнику по приложению сегодня и сколько отзывов вы отправили сегодня; они хранятся на нашем сервере, чтобы работали лимиты планов и чтобы этими функциями нельзя было злоупотреблять. Это только числа и даты, а не то, что вы написали. Чтобы применять лимиты помощника по приложению, мы также используем дату создания вашего аккаунта, которую записывает наш поставщик услуг входа. Другие лимиты, например на фотоотчёты, счета и сметы, подсчитываются на вашем телефоне по вашим собственным записям.
- Сведения о резервной копии: когда ваша резервная копия последний раз обновлялась, а также количество и размер ваших зашифрованных файлов.
- Записи об email: какие служебные письма мы отправили на ваш аккаунт (тип сообщения и дата, но не его текст), чтобы не отправлять одно и то же дважды, и отписались ли вы от новостей.
- Записи о согласии: дата и время, когда вы приняли Условия и эту политику, принятая вами версия, аккаунт, который их принял (идентификатор аккаунта и email), а также язык Приложения и тип телефона. Когда вы соглашаетесь на автоматическое продление плана в Приложении, мы записываем план, показанную цену, показанный вам текст, был ли это бесплатный пробный период и дату окончания пробного периода, дату и время, аккаунт и его email, язык экрана и то, пользуетесь ли вы iPhone или телефоном Android. Когда вы соглашаетесь со стоимостью онлайн-оплаты, мы записываем версию того, с чем вы согласились, версию условий, дату и время, аккаунт и его email, язык и тип телефона или компьютера. Когда вы просите нас по email отменить план CORPORATE, мы записываем дату вашего запроса, email аккаунта Владельца, компанию и то, какой член нашей команды выполнил отмену. Когда Приложение проверяет ваш возраст через Apple или Google (раздел 11), мы записываем результат (взрослый, несовершеннолетний или неизвестно), дату и тип телефона; мы никогда не получаем ваш возраст или дату рождения. Эта запись хранится отдельно от вашего профиля, чтобы её можно было сохранить после удаления вашего аккаунта (раздел 7). Если аккаунт компании передаётся на другой email, мы также храним запись о передаче: её дату и оба адреса email. Когда Владелец компании соглашается на автоматическое продление плана CORPORATE на нашей платёжной странице и когда Владелец отменяет план на этой странице, мы также записываем дату и время, аккаунт и компанию, суммы и даты, показанные на странице, язык страницы, а также IP-адрес и сведения о браузере и устройстве, отправленные использованным устройством, чтобы мы могли показать, что было согласовано, что было отменено и когда. Сюда входит запись о включении «Your client pays the fee».
Информация от других
- Статус подписки от Apple или Google через нашего поставщика подписок: ваш план, купленный вами продукт, находитесь ли вы в пробном периоде, а также даты продления или окончания. Мы никогда не получаем номер вашей карты или банковские данные.
- Онлайн-платежи от Stripe (только если вы их включите): готов ли ваш аккаунт Stripe принимать платежи и, для каждого платежа, сделанного через Приложение, находится ли он в пути, прошёл ли успешно, не прошёл, был возвращён или оспорен, с его суммой, способом и временем. Уведомления Stripe нашему серверу могут также содержать сведения о человеке, который заплатил; мы их не используем и не храним и не запрашиваем их у Stripe.
- QuickBooks (только если вы подключите свой собственный аккаунт QuickBooks Online): при подключении Intuit передаёт нашему серверу идентификатор вашей компании в QuickBooks, её название и ключи доступа, которые позволяют Приложению действовать от вашего имени. После этого для каждого счёта, который Приложение создало в вашем QuickBooks, наш сервер проверяет, остаётся ли по нему задолженность, только для того, чтобы отметить его в Приложении как оплаченный. Мы никогда не видим и не получаем ваш пароль Intuit и не читаем другие ваши данные в QuickBooks.
- Оплата плана CORPORATE от нашего платёжного обработчика: прошли ли платежи, план, количество оплачиваемых дополнительных пользователей (Сотрудники и участники с ролью Бухгалтерия после первого) и даты выставления счетов. Мы храним вместе с компанией в читаемом виде идентификаторы, которые наш платёжный обработчик присваивает компании и её подписке, статус плана, сохранён ли способ оплаты, количество дополнительных пользователей и даты пробного периода, расчётного периода и любой отмены. Мы не получаем полные номера карт.
Что мы не собираем
Мы не собираем ваше точное местоположение, ваши контакты, данные о здоровье, биометрические данные, номера государственных удостоверений личности или историю просмотров и не используем рекламный идентификатор. Приложение не запрашивает и не использует ваше местоположение, а в фото, которые оно сохраняет, обычно не остаётся сведений о месте, где они были сделаны (см. «Фото и файлы» выше). Фотоинструменты не предназначены для распознавания людей, и мы не используем никакие фото для создания отпечатка лица или любого другого биометрического идентификатора. Мы не собираем данные о здоровье потребителей в том смысле, как их определяют законы штатов Вашингтон, Невада, Коннектикут или любого другого штата; не вводите информацию о здоровье — своём или чьём-либо ещё — в функции ИИ, помощник по приложению или свои записи. Мы не являемся брокером данных. Приложение не предназначено для хранения защищённой медицинской информации в соответствии с HIPAA (федеральный закон США о медицинской информации), мы не являемся деловым партнёром (business associate) и не подписываем соглашения с деловыми партнёрами. Мы ни на кого не проводим проверку кредитной истории и не отправляем сообщения и не звоним вашим клиентам: документы, которые вы отправляете сообщением, уходят с вашего собственного телефона. Мы отправляем письма вашим клиентам только в одном случае: когда Владелец или участник компании с ролью Бухгалтерия нажимает «Отправить PDF» (Email PDF) в веб-офисе, наш сервер отправляет этот документ через Amazon SES (выше). В Приложении нет инструментов рекламы, аналитики или отслеживания. Уведомления создаются на вашем телефоне самим Приложением; они не отправляются через наши серверы.
3. Разрешения на устройстве
- Камера и фото: только когда вы решаете сделать фото или выбрать его в фотогалерее телефона: для отчёта, счёта или сметы, чека или расхода, машины или её заводской таблички или для одного из фотоинструментов для вашей профессии. Приложение читает только те фото, которые вы выбираете. Когда вы добавляете фото, Приложение сохраняет его новую уменьшенную копию в формате JPEG, при этом обычно удаляются скрытые сведения, хранящиеся в фото, например место, где оно было сделано; исходное фото в вашей галерее не меняется. Приложение не запрашивает ваше местоположение и не использует его.
- Файлы: только когда вы решаете приложить инструкцию или план.
- Уведомления: для напоминаний о работах, напоминаний о встречах, напоминания о еженедельном отчёте и напоминаний о пробном периоде и подписке. Напоминания о встречах показывают имя клиента и время и могут появляться на экране блокировки; вы можете изменить это в настройках уведомлений телефона.
Вы можете отключить их в любое время в настройках телефона. Некоторые функции без них работать не будут. Приложение также использует защищённое хранилище вашего телефона, чтобы хранить на устройстве ключ к вашей зашифрованной резервной копии; для этого разрешение не требуется.
4. Как мы используем информацию
- Чтобы предоставлять Приложение: обеспечивать вход, хранить вашу зашифрованную резервную копию, обслуживать аккаунты компаний и позволять вашему телефону создавать ваши PDF и отчёты.
- Чтобы предоставлять функции ИИ, включая помощника по приложению, и применять лимиты планов.
- Чтобы читать отзывы, которые вы нам отправляете, отвечать вам, если нужно, и решать, что улучшить в Приложении.
- Чтобы управлять подписками и напоминаниями о пробном периоде.
- Если вы включите онлайн-оплату: чтобы создавать ваши ссылки и страницы для оплаты, направлять ваших клиентов в Stripe, отмечать ваши счета как оплаченные, сообщать вам по email, когда счёт оплачен, когда банковский платёж не прошёл или когда счёт оплачен дважды, предотвращать повторные и мошеннические платежи, применять лимиты этой функции и хранить записи о наших собственных комиссиях, которые требует закон для нашего бухгалтерского учёта и налогов.
- Чтобы отвечать на запросы в поддержку и отправлять служебные письма: приветственное сообщение; уведомления, когда начинается ваш пробный период и перед его окончанием; уведомление каждый раз, когда за ваш план списывается оплата или он продлевается, когда платёж не прошёл, когда вы отменяете план, когда ваш план заканчивается и когда вы меняете план; уведомление, когда изменён ваш пароль и когда удалён ваш аккаунт; уведомления об аккаунте компании (когда вы вступаете или вас удаляют, когда кто-то вступает в вашу компанию, когда в вашей компании удаляется счёт, когда Сотрудник отправляет запрос на покупку, когда запрос одобрен или отклонён и когда аккаунт компании передаётся на другой email); уведомления о безопасности; и уведомления об изменениях Условий или этой политики.
- Если вы Владелец или участник компании с ролью Бухгалтерия: чтобы отправлять через Amazon SES счета и сметы, которые вы просите нас отправить по email из веб-офиса вашим клиентам, с копией вам, и еженедельный отчёт компании на ваш собственный email, а также подсчитывать эти письма, чтобы работали лимиты отправки.
- Там, где этого требует закон: чтобы проверить через Apple или Google, что вам 18 лет или больше, и закрыть аккаунт несовершеннолетнего (раздел 11).
- Чтобы защитить ваш аккаунт, если им мог воспользоваться кто-то другой: мы можем завершить ваш сеанс, попросить вас сменить пароль или ненадолго заблокировать аккаунт (раздел 10).
- Чтобы отправлять вам новости о Приложении по email. В каждом таком сообщении сказано, как перестать их получать.
- Чтобы хранить запись о том, что вы приняли Условия и эту политику.
- Чтобы обеспечивать безопасность Приложения, предотвращать мошенничество и злоупотребления и устранять проблемы.
- Чтобы соблюдать закон и обеспечивать выполнение наших Условий.
Мы не продаём вашу персональную информацию. Мы не передаём её для таргетированной рекламы. Мы не используем её, чтобы отслеживать вас в приложениях или на веб-сайтах других компаний. Мы не собираем, не используем, не продаём и не раскрываем вашу персональную информацию, Ваш контент или чью-либо ещё персональную информацию для обучения больших языковых моделей или любых других моделей ИИ, и наш поставщик ИИ по своим коммерческим условиям не использует её для обучения своих моделей. Мы не принимаем в отношении вас автоматизированных решений, которые влекут юридические или аналогично значимые последствия, и не используем технологии автоматизированного принятия решений для принятия значимых решений о ком-либо в том смысле, как их определяют Калифорния, Колорадо и другие штаты. Stripe может принимать собственные автоматизированные решения по борьбе с мошенничеством и проверке в отношении вашего аккаунта Stripe или платежа в соответствии со своими соглашениями и политикой конфиденциальности. Мы также можем составлять статистику использования Приложения только на основе информации, которую можем прочитать (никогда — на основе ваших зашифрованных записей), объединённой так, чтобы она не позволяла установить личность ни вас, ни вашего бизнеса, ни кого-либо ещё; мы её не продаём, не используем для обучения моделей ИИ и не будем пытаться установить по ней чью-либо личность и не позволим это делать кому-либо ещё. Мы используем вашу информацию только для целей, указанных в этом разделе, которые являются целями используемых вами функций; мы собираем только то, что нужно этим функциям, и собираем конфиденциальную персональную информацию (данные для входа в аккаунт) только тогда, когда это строго необходимо для входа. Если мы когда-либо захотим использовать уже имеющуюся у нас информацию для существенно иной цели, мы заранее сообщим вам об этом и дадим возможность сначала отказаться или отозвать своё согласие.
5. С кем мы делимся информацией
Мы делимся информацией только с поставщиками услуг, которые помогают работе Приложения, и только тем, что нужно каждому из них:
- Google Firebase и Google Cloud (Google LLC): вход, хранение вашей зашифрованной резервной копии, записей компаний и зашифрованных файлов, сервер, который обрабатывает запросы к ИИ и лимиты планов, и хостинг этих веб-страниц, в Соединённых Штатах.
- Anthropic (Anthropic, PBC): обрабатывает то, что вы отправляете в функции ИИ, и возвращает результат. Это текст, который вы отправляете, фото заводской таблички, фото, которые вы отправляете в фотоинструменты, названия товаров, которые вы ищете, данные машины, вопросы, которые вы задаёте помощнику по приложению, и ваши запросы к помощнику VertixOps вместе с кратким обзором ваших записей, со сведениями, описанными в разделе 2. Для поиска инструкций и для «Где купить» Anthropic выполняет поиск в интернете по данным машины или названию товара, описанным в разделе 2. Для «Где купить» поиск настроен так, чтобы отдавать предпочтение магазинам в Соединённых Штатах; поиск инструкций может находить сайты в любой стране. Ни один из этих поисков не включает ваше имя, ваш email, ваше местоположение или идентификатор вашего аккаунта. То, что вы отправляете, проходит через наш сервер только для пересылки и нами не хранится: мы не сохраняем это в нашей базе данных и не записываем в журналы нашего сервера. В отличие от ваших записей, это не защищено сквозным шифрованием, потому что ИИ должен иметь возможность это прочитать; данные передаются по зашифрованным соединениям. Перед первым использованием Приложение сообщает вам об этом и просит вашего согласия: один раз для функций ИИ, которые работают с тем, что вы вводите или фотографируете, и один раз для помощника по приложению, где в уведомлении также указан поставщик и сказано, что вы общаетесь с ИИ, а не с человеком. Ничего не отправляется, пока вы не согласитесь. Приложение запоминает на вашем телефоне, что вы согласились, чтобы уведомление больше не показывалось. Использовать функцию ИИ или нет — всегда ваш выбор, и остальная часть Приложения работает без неё. По своим коммерческим условиям Anthropic не использует эти данные для обучения своих моделей; она может хранить их ограниченное время согласно своим собственным правилам. Согласно информации Anthropic о конфиденциальности (обновлённой 1 июля 2026 г.), Anthropic удаляет входные и выходные данные своего API в течение 30 дней, если только её системы безопасности не отметят запрос как нарушающий её правила использования — в этом случае она может хранить этот запрос и ответ на него до 2 лет (а оценки безопасности, которые она присваивает запросу, — до 7 лет), — или если закон не требует хранить их дольше. Мы обновим эту политику, если правила Anthropic изменятся.
- RevenueCat (RevenueCat, Inc.): подтверждает вашу подписку у Apple или Google. Получает идентификатор вашего аккаунта (код, а не ваше имя или email), историю ваших покупок и подписок в Приложении и технические данные о вашем устройстве и Приложении.
- Apple и Google: распространение приложения и оплата подписок.
- Stripe (Stripe, Inc.) выполняет две разные роли.
(1) Для планов CORPORATE, купленных на нашем веб-сайте до ноября 2026 г. (с тех пор CORPORATE покупается через App Store или Google Play, как и другие платные планы, и мы больше не используем для него Stripe) Stripe был нашим платёжным обработчиком: он собирает и обрабатывает платёжные данные Владельца, адрес для выставления счетов и списанные суммы и сообщает нашему серверу, активна ли подписка, за сколько дополнительных пользователей идёт оплата и не прошёл ли платёж. Чтобы создать запись клиента для компании, мы отправляем в Stripe адрес email Владельца, название компании и внутренние коды компании и аккаунта. Страницы, на которых Владелец вводит карту, меняет её, просматривает чеки или отменяет план, за который уже была списана оплата, размещает Stripe. Stripe хранит способ оплаты, чтобы за план можно было списывать оплату каждый месяц. Мы просим Stripe удалить сохранённый способ оплаты, когда Владелец отменяет план до того, как что-либо было списано, и удалить запись клиента компании вместе с сохранённым способом оплаты, когда компания удаляется. Stripe хранит записи об уже сделанных платежах столько, сколько требуют закон и его собственные правила, и мы не можем их удалить. Мы не получаем и не храним полные номера карт.
(2) Для онлайн-оплаты ваших счетов (недоступна с ноября 2026 г.) Stripe предоставляет платёжные услуги вам — по вашему собственному соглашению со Stripe — через аккаунт Stripe, который вы открываете или подключаете. Stripe напрямую собирает у вас то, что ему нужно для проверки вас и вашего бизнеса, и напрямую собирает у ваших клиентов их платёжные данные. По вашему указанию мы отправляем в Stripe email вашего аккаунта и внутренний код вашего аккаунта при создании вашего аккаунта Stripe, а для каждого платежа — сумму, номер счёта, название бизнеса, показанное на платёжной странице, язык страницы, нашу комиссию и внутренние коды вашего аккаунта и счёта; эти данные также видны в вашем собственном аккаунте Stripe. Stripe отправляет нам информацию о статусе, описанную в разделе 2. Как платформа, которую вы подключили, мы имеем технический доступ к некоторым данным в вашем аккаунте Stripe; мы используем его только для создания платёжных страниц, проверки того, готов ли ваш аккаунт принимать платежи, и записи статуса платежей и не читаем и не храним данные ваших клиентов. Раскрытие этой информации Stripe происходит по вашему указанию, чтобы предоставить запрошенную вами услугу; это не продажа и не передача персональной информации.
В обеих ролях Stripe использует информацию так, как описано в его собственной политике конфиденциальности по адресу stripe.com/privacy, в том числе для предотвращения мошенничества и соблюдения закона. - Intuit (Intuit Inc., QuickBooks Online) — только если вы подключите свой собственный аккаунт QuickBooks в разделе «Принимать оплату онлайн» (Get paid online). По вашему указанию для каждого неоплаченного счёта, который вы отправляете, наш сервер создаёт соответствующий счёт в вашей компании в QuickBooks, чтобы у него была ссылка на оплату QuickBooks. Для этого мы отправляем Intuit только номер счёта, итог, имя вашего клиента и, если вы его ввели, адрес email вашего клиента; строки, фото, заметки и остальные ваши записи остаются зашифрованными и не отправляются. Ваш клиент платит на странице Intuit по условиям и заявлению о конфиденциальности Intuit (intuit.com/privacy/statement), и деньги поступают на ваш аккаунт QuickBooks, а не нам. Intuit использует эту информацию так, как описано в его собственном заявлении о конфиденциальности и в вашем соглашении с Intuit. В аккаунте компании для счетов компании используется аккаунт QuickBooks, который подключает Владелец, и для каждого из них отправляется та же информация, когда его отправляет Владелец или участник с ролью Бухгалтерия. Раскрытие этой информации Intuit происходит по вашему указанию, чтобы предоставить запрошенную вами услугу; это не продажа и не передача персональной информации.
- Amazon Web Services (Amazon Web Services, Inc., Amazon Simple Email Service): доставляет счета и сметы, которые Владелец или участник компании с ролью Бухгалтерия отправляет по email из веб-офиса, а также еженедельный отчёт компании, который Владелец или участник с ролью Бухгалтерия запрашивает из Приложения или веб-офиса. Получает адрес email клиента (для еженедельного отчёта — адрес email человека, который его запросил), адрес email отправителя, название компании, сообщение и PDF только для доставки письма; не хранит содержимое сообщения и хранит информацию о доставке согласно своим собственным правилам (раздел 2). В письме указывается название компании, за которым следует «via VertixOps». Эти письма не содержат пикселей отслеживания и отслеживаемых ссылок, и мы не сообщаем отправителю, было ли письмо открыто. Адрес, по которому письмо возвращается или с которого его помечают как спам, Amazon может заблокировать навсегда, и мы не можем его разблокировать. Мы не используем его для маркетинга.
- Resend (служба доставки email на resend.com): отправляет наши письма. Получает ваш адрес email, ваше имя и содержимое отправляемого вам сообщения, которое может включать ваш план, списанную сумму, даты, название вашей компании, имя её участника и, когда участник вступает в компанию, адрес email этого участника, а для онлайн-оплаты — номер и сумму оплаченного счёта и то, был ли он оплачен картой или с банковского счёта. Наши письма никогда не содержат ваших записей, которые зашифрованы, и мы не используем в них отслеживание открытий или переходов по ссылкам. Когда вы отправляете отзыв из Приложения, Resend доставляет это сообщение в наш собственный почтовый ящик: он получает написанный вами текст и сведения, перечисленные в разделе 2.
- Хостинг веб-сайта и шрифты: когда вы посещаете наши веб-страницы, компании, которые их размещают и предоставляют их шрифты (Google и Cloudflare), получают обычные технические данные, такие как ваш IP-адрес и тип браузера. Наши платёжные страницы размещает Google, и они не загружают шрифты или скрипты других компаний.
Мы требуем от этих поставщиков защищать вашу информацию так же или в равной мере, как описано в этой политике, и использовать её только для предоставления нам своих услуг. В этом списке названа каждая компания, которой мы напрямую отправляем персональную информацию; наш поставщик ИИ может использовать своих поставщиков для поиска в интернете (см. список субподрядчиков-обработчиков Anthropic). По запросу мы предоставим вам список конкретных компаний, которым мы раскрыли вашу персональную информацию или чью-либо персональную информацию.
Сторонние веб-сайты. Когда вы открываете или сохраняете инструкцию, найденную поиском инструкций, ваш телефон подключается напрямую к веб-сайту, на котором эта инструкция опубликована. Этот веб-сайт не является нашим поставщиком и нами не контролируется; как и любой посещаемый вами веб-сайт, он может видеть ваш IP-адрес и технические данные, которые отправляет ваш телефон. Прежде чем показать вам результаты, наш сервер проверяет, является ли каждая ссылка PDF-файлом, запрашивая у этого веб-сайта начальную часть файла; этот запрос не содержит никакой информации о вас.
Мы также можем раскрыть информацию: когда этого требует закон или действительная правовая процедура (в этом случае мы можем предоставить только ту информацию, которую можем прочитать, например данные аккаунта, записи о подписке и платёжную информацию, описанную в разделе 2; ваши зашифрованные записи мы расшифровать не можем); для защиты прав, безопасности или имущества наших пользователей, общества или нас (например, Stripe или полиции, когда кто-то сообщает о мошенническом счёте); или в рамках слияния, продажи, реорганизации или передачи бизнеса — в этом случае эта политика продолжает применяться к вашей информации. Когда мы получаем юридическое требование предоставить информацию о вас, мы сообщаем вам об этом до того, как что-либо раскрыть, если только закон этого не запрещает или нет чрезвычайной ситуации, чтобы вы могли возразить; когда требование касается информации о ваших клиентах, которую мы храним от вашего имени, мы по возможности перенаправляем его вам.
Когда вы отправляете счёт, смету или отчёт по email или сообщением со своего телефона или когда вы отправляете еженедельный отчёт личного аккаунта, они уходят через почтовое приложение или приложение для сообщений на вашем собственном телефоне, а не через наши серверы. Есть одно исключение: когда Владелец или участник компании с ролью Бухгалтерия нажимает «Отправить PDF» (Email PDF) в веб-офисе или когда отправляется еженедельный отчёт компании, наш сервер отправляет это письмо через Amazon SES, как описано в разделе 2. Если в счёте есть ссылка на оплату, она ведёт на страницу, которую мы размещаем, как описано в разделе 9. Тот, кому вы отправляете документ, получает всё, что в нём есть, включая любые приложенные вами фото. В аккаунте компании в счетах и сметах указано имя участника, выполнившего работу; номер телефона или email этого участника в них не указываются.
Кто может видеть ваши записи
Личный аккаунт: только вы. Перед резервным копированием ваши записи шифруются на вашем телефоне ключом, защищённым вашим паролем.
Аккаунт компании: участники компании в соответствии со своей ролью. Владелец и Бухгалтерия видят все записи компании, включая бухгалтерию и то, что платится каждому человеку. Сотрудник видит полную историю назначенных ему клиентов (или всех клиентов, если Владелец открыл их для всех) и свою собственную работу, но не бухгалтерию, расходы компании, затраты или то, что платится кому-либо. Владелец и Бухгалтерия могут видеть имя, email и роль каждого участника; Сотрудник видит только свои и не может видеть список участников или их email. Участник, которого удалили, теряет доступ. Записи компании шифруются на телефонах участников ключом компании перед сохранением. Роли применяются Приложением и правилами доступа на наших серверах. Все участники компании используют один общий ключ компании; какие записи может открыть каждая роль, определяют Приложение и эти правила доступа, а файлы компании, которые веб-офис открывает через наш сервер, передаются только Владельцу и Бухгалтерии.
В обоих случаях мы и наши поставщики храним только зашифрованную копию и не имеем ключей, поэтому не можем её прочитать. То, что мы можем видеть, ограничено следующим: если вы подключите QuickBooks — подключение и список счетов, описанные в разделах 2 и 7, которые не защищены сквозным шифрованием; если вы включите онлайн-оплату — платёжная информация, описанная в разделе 2, которая не защищена сквозным шифрованием, включая, если вы включите «Your client pays the fee», эту настройку и цену картой и цену через банк каждого счёта; для веб-офиса — сколько писем отправили каждая компания и каждый человек (только количество); результат проверки возраста (раздел 11); данные вашего аккаунта (имя, email, телефон, язык и профессии); ваш план и статус подписки; ваши счётчики использования ИИ, включая то, сколько вопросов вы задали помощнику по приложению и сколько отзывов отправили сегодня; любой отзыв или сообщение в поддержку, которые вы решили нам отправить; ваши записи о согласии; какие служебные письма мы вам отправили и отписались ли вы от новостей; когда ваша резервная копия последний раз обновлялась, а также количество и размер ваших зашифрованных файлов; а для аккаунтов компаний — название компании, имена, email и роли её участников, ожидающие приглашения, какие клиенты назначены какому участнику (в виде внутренних кодов), а для каждой записи компании — её тип, участник, который её создал, и её даты.
6. Где хранится информация
Ваши записи сначала сохраняются на вашем телефоне. Как только вы включаете зашифрованное резервное копирование, зашифрованная копия хранится в вашем аккаунте в Google Firebase в Соединённых Штатах, чтобы вы могли восстановить её на новом телефоне с помощью пароля или кода восстановления. Пока вы его не включите, ваши записи находятся только на вашем телефоне. Ваши записи на телефоне работают без подключения к интернету; зашифрованная копия создаётся только при наличии подключения. Функции, которые отправляют информацию (вход в аккаунт, резервное копирование, аккаунты компаний, функции ИИ, письма, онлайн-оплата, помощник по приложению и отзывы), работают только при подключении, и пока вы офлайн, ничего не отправляется ни нам, ни нашим поставщикам. Если вы потеряете телефон, а также забудете пароль и потеряете код восстановления, резервную копию не сможет восстановить никто, включая нас. На платных планах ваши фото и файлы также шифруются на телефоне и копируются; на плане FREE они остаются только на вашем устройстве.
С записями компаний всё иначе: они хранятся в зашифрованном виде на наших серверах в Соединённых Штатах, чтобы они могли попадать на телефоны других участников и в веб-офис. В веб-офисе расшифрованные записи и фото существуют только в памяти окна браузера, пока вы им пользуетесь, и стираются, когда вы выходите из аккаунта или закрываете окно.
Приложение предлагается для использования в Соединённых Штатах. Если вы пользуетесь Приложением за пределами Соединённых Штатов, ваша информация передаётся и обрабатывается в Соединённых Штатах, где законы о конфиденциальности могут отличаться от законов вашей страны.
7. Как долго мы её храним
- Аккаунт и резервная копия: пока ваш аккаунт активен.
- Записи об онлайн-платежах (раздел 2): пока ваш аккаунт активен, потому что Приложение использует их, чтобы показывать статус ваших счетов и предотвращать повторные платежи; они удаляются, когда вы удаляете аккаунт, и любая ещё открытая ссылка на оплату закрывается. Отключение онлайн-оплаты их не удаляет; вы можете попросить нас удалить их, написав нам.
- Подключение QuickBooks: ключи доступа, а также название и идентификатор вашей компании в QuickBooks хранятся, пока подключение сохраняется. Когда вы отключаете QuickBooks, мы просим Intuit аннулировать ключи доступа и удаляем подключение и список счетов, которые мы создали в вашем QuickBooks. Этот список (для каждого счёта: наш внутренний код, номер счёта, итог, идентификатор счёта в QuickBooks, его ссылка на оплату и был ли он оплачен) также удаляется, когда вы удаляете свой аккаунт. Сами счета остаются в вашем QuickBooks, который находится под вашим контролем.
- Письма из веб-офиса: содержимое счёта или сметы, отправленных из веб-офиса, а также еженедельного отчёта компании не хранится ни нами, ни Amazon SES. Подсчёты за день и за минуту, используемые для предотвращения злоупотреблений, удаляются через 30 дней. Amazon SES хранит информацию о доставке и свой список адресов, по которым письма вернулись или поступили жалобы, согласно своим собственным правилам; на адрес из этого списка письма из веб-офиса могут больше не доставляться, и мы не можем удалить его из списка.
- Записи о наших собственных комиссиях с онлайн-платежей (идентификатор каждого платежа, его сумма, наша комиссия, идентификатор вашего аккаунта Stripe и дата): хранятся в нашем бухгалтерском учёте столько, сколько требуют налоговое законодательство и законы о бухгалтерском учёте, до 7 лет, в том числе после удаления вашего аккаунта; Stripe также хранит их в нашем платформенном аккаунте Stripe согласно собственным правилам Stripe, и мы не можем сократить этот срок.
- Закрытые или неоплаченные аккаунты компаний: зашифрованные записи компании остаются на наших серверах, пока компания закрыта или не оплачена, чтобы Владелец мог её возобновить. Мы удаляем их через 24 месяца после того, как компания была закрыта или перестала оплачиваться, и никогда — без письма Владельцу не менее чем за 30 дней до этого (Условия, раздел 6).
- Технические журналы нашего сервера и платёжных страниц (включая IP-адреса): около 30 дней.
- Неактивные аккаунты FREE: аккаунт на плане FREE, в который не входили 24 месяца подряд, может быть удалён после двух уведомлений по email — примерно за 60 и за 14 дней до этого (Условия использования, раздел 3). Это никогда не применяется к платным планам, аккаунтам компаний или аккаунту с открытой ссылкой на оплату.
- Юридическое удержание: если постановление суда, юридическое расследование или открытый спор требуют от нас сохранить определённую информацию, мы храним только эту информацию и только столько, сколько требуется, даже после удаления аккаунта, и сообщаем вам об этом, если закон этого не запрещает.
- Что вы отправляете в функции ИИ: нами не хранится. Это обрабатывается для получения результата и удаляется. Это касается и вопросов, которые вы задаёте помощнику по приложению, и его ответов, а также ваших запросов к помощнику VertixOps, отправленного вместе с ними краткого обзора ваших записей и его ответов.
- Записи компании: они принадлежат компании. Если участник покидает компанию или удаляет свой аккаунт, созданные им записи остаются у компании. Если Владелец удаляет свой аккаунт, компания и все её записи, фото, файлы и приглашения удаляются для всех участников. Если у этой компании план CORPORATE, план заканчивается в этот момент, и мы просим нашего платёжного обработчика удалить запись клиента компании вместе с сохранённым способом оплаты. Собственный аккаунт каждого участника не удаляется: он остаётся отдельным аккаунтом, с его именем, email и телефоном, без компании и её записей, и участник может сохранить его или удалить. Сейчас мы не отправляем участникам письмо, когда это происходит.
- Когда вы удаляете аккаунт: ваш аккаунт, ваш профиль, ваша облачная резервная копия, ваши скопированные фото и файлы, ваши счётчики использования ИИ (включая счётчики вопросов помощнику и отзывов), ваши записи об email и ваше членство в компании удаляются сразу, а данные на этом телефоне стираются. Затем мы отправляем на ваш адрес последнее письмо, подтверждающее удаление. Мы храним запись о вашем плане (план, купленный вами продукт, был ли это пробный период, а также даты продления и начала) вместе с вашими записями о согласии в течение срока, указанного ниже в пункте «Записи о согласии и подписке». Копии, которые остаются в системах резервного копирования и восстановления наших поставщиков, удаляются по собственным графикам этих поставщиков, что, согласно их опубликованным правилам, может занять примерно до шести месяцев. Удаление аккаунта VertixOps не отключает VertixOps от вашего аккаунта Stripe; это подключение сохраняется, пока вы не удалите его в настройках своего аккаунта Stripe. После удаления вашего аккаунта мы ни для чего не используем это подключение, за исключением того, что записи о наших собственных комиссиях остаются в нашем аккаунте Stripe, как описано ниже. Мы рекомендуем вам удалить подключение в Stripe.
- Записи о согласии и подписке: хранятся, чтобы показать, что мы выполнили свои юридические обязательства и что вы согласились с Условиями. Мы храним каждую запись о согласии (ваше принятие Условий и этой политики, ваше согласие на автоматическое продление плана в Приложении или плана CORPORATE, запись об отмене, включая отмену, запрошенную по email, ваше согласие со стоимостью онлайн-оплаты и с «Your client pays the fee», запись о передаче аккаунта компании и запись о проверке возраста), а также описанную выше запись о вашем плане в течение 3 лет после самой поздней из следующих дат: даты согласия, даты окончания вашего плана или подписки и даты удаления вашего аккаунта. Затем мы её удаляем, если не действует юридическое удержание. Apple, Google, наш поставщик подписок и Stripe хранят собственные записи о ваших покупках и платежах, включая всё, что есть в вашем собственном аккаунте Stripe, согласно своим правилам, а наш поставщик доставки email хранит собственные журналы доставки ограниченное время согласно своим правилам.
- Письма в поддержку: до 2 лет.
- Отзывы: до 2 лет в нашем почтовом ящике. Их нет в нашей базе данных, поэтому удаление аккаунта не удаляет уже отправленный вами отзыв; вы можете попросить нас удалить его, написав нам (раздел 8).
8. Ваш выбор и ваши права
- Доступ и исправление: просматривайте и редактируйте свою информацию в Приложении в любое время.
- Экспорт: на любом плане сохраняйте или отправляйте любой счёт, смету или отчёт в формате PDF; на PREMIUM и CORPORATE также экспортируйте свою бухгалтерию в файл CSV.
- Удаление: в Приложении в разделе «Аккаунт → Удалить аккаунт» (Account → Delete account) или на нашей странице удаления аккаунта без Приложения.
- Отзыв согласия: вы можете прекратить обработку ИИ, не пользуясь функциями ИИ, отключить онлайн-оплату в Приложении, отключить разрешения устройства в настройках телефона, прекратить получение писем с новостями по ссылке в любом из них и полностью отозвать своё согласие, удалив аккаунт. Когда вы отзываете согласие, написав нам, мы прекращаем зависевшую от него обработку в течение 15 дней.
- Обратитесь к нам: напишите на info@kainapp.com или воспользуйтесь пунктом «Поддержка» в Приложении. Мы подтверждаем получение вашего запроса в течение 10 рабочих дней и отвечаем в течение 45 дней. Возможно, сначала нам потребуется подтвердить вашу личность.
Поскольку ваши записи зашифрованы ключом, которого у нас нет, мы не можем за вас найти, исправить, экспортировать или выборочно удалить то, что в них содержится. Вы делаете это сами в Приложении.
В зависимости от того, где вы живёте, у вас могут быть дополнительные права по местным законам о конфиденциальности, например право знать, удалить, исправить или получить копию своей персональной информации, а также обжаловать наше решение. Мы будем соблюдать их, как требуется. Мы не будем относиться к вам иначе из-за того, что вы осуществляете свои права.
Права и уведомления о конфиденциальности в штатах США
Наша позиция. В ряде штатов США есть собственные законы о конфиденциальности. Большинство из них применяются только к предприятиям выше определённого размера (например, с минимальным объёмом выручки или минимальным количеством жителей этого штата, чьей информацией занимается предприятие). На дату этой политики Kainapp LLC не достигает этих пороговых значений. Мы не хотим, чтобы ваши права зависели от этого, поэтому предоставляем описанные здесь права каждому пользователю в каждом штате и будем продолжать это делать, если эти законы начнут к нам применяться.
Ваши права. Где бы в Соединённых Штатах вы ни жили, вы можете попросить нас:
- Сообщить и предоставить доступ: какую персональную информацию о вас мы храним, откуда она получена, для чего мы её используем и какие поставщики её получают. Всё это описано в этой политике, и по запросу мы предоставим вам копию той информации о вас, которую мы можем прочитать.
- Исправить неверную информацию. Большую её часть вы можете исправить сами в Приложении.
- Удалить ваш аккаунт и содержащуюся в нём информацию, а также любую персональную информацию, которую мы храним от вас или о вас, независимо от её источника, как описано в разделе 7, за исключением того, что закон требует от нас хранить.
- Предоставить список компаний, которым мы раскрыли вашу персональную информацию или чью-либо персональную информацию. Они названы в разделе 5, и по запросу мы подтвердим вам этот список.
- Предоставить копию в формате, который вы можете сохранить или перенести в другое место (для записей внутри Приложения — способами, указанными выше в пункте «Экспорт» для вашего плана).
- Отказаться от продажи персональной информации, от её передачи для таргетированной или межконтекстной поведенческой рекламы и от профилирования, влекущего юридические или аналогично значимые последствия, а также оспорить результат любого такого профилирования. Мы ничего из этого не делаем, поэтому отказываться не от чего; если бы мы когда-либо это делали, вы также могли бы попросить, чтобы решение пересмотрел человек, получить объяснение и проверить использованную информацию.
- Не подвергаться иному отношению за использование любого из этих прав: мы не откажем вам в Приложении, не назначим вам другую цену и не предоставим другой уровень обслуживания.
Чего мы не делаем. Мы не продаём персональную информацию. Мы не передаём её для таргетированной рекламы или межконтекстной поведенческой рекламы. Мы не используем её для создания профилей для принятия решений о вас. Мы не используем и не раскрываем конфиденциальную персональную информацию ни для каких целей, кроме предоставления вам Приложения; единственная конфиденциальная персональная информация, которую мы собираем, — это ваши данные для входа в аккаунт, которые мы используем только для того, чтобы вы могли войти, и для защиты вашего аккаунта, поэтому нет необходимости в опции «ограничить использование моей конфиденциальной персональной информации». Мы не продаём конфиденциальную персональную информацию и не обрабатываем чьё-либо точное местоположение. Мы сознательно не продаём и не передаём персональную информацию лиц младше 18 лет и не используем её для таргетированной рекламы. Мы не делали ничего из этого за последние 12 месяцев.
Как подать запрос. Напишите на info@kainapp.com, желательно с адреса email вашего аккаунта, или воспользуйтесь пунктом «Поддержка» в Приложении и сообщите нам, о чём вы просите. Не позднее 1 января 2027 года вы также сможете воспользоваться онлайн-формой на нашем веб-сайте. Мы можем запросить дополнительную информацию, чтобы подтвердить, что запрос исходит от вас. Мы подтверждаем его получение в течение 10 рабочих дней и отвечаем в течение 45 дней; если нам нужно больше времени — до 45 дополнительных дней, — мы сообщим вам причину в течение первых 45 дней. Вы можете подать запрос через уполномоченного представителя: мы попросим у представителя доказательство того, что вы дали ему письменное разрешение, и можем попросить вас подтвердить это напрямую. Запросы бесплатны, если только они не повторяются или не являются явно чрезмерными.
Если мы отказываем. Если мы отклоняем запрос, мы сообщим вам причину. Вы можете обжаловать отказ (подать апелляцию), ответив на это письмо или написав на info@kainapp.com с темой «Privacy appeal» (обжалование по вопросу конфиденциальности), в течение 60 дней. Мы рассмотрим запрос повторно с учётом всего, что вы добавите, и ответим вам в письменной форме в течение 45 дней, объяснив причины решения. Если нам потребуется больше времени, мы сообщим вам причину в течение этих 45 дней, и в любом случае мы ответим в течение 60 дней после получения вашей апелляции. Если апелляция отклонена, вы можете обратиться к генеральному прокурору своего штата и подать жалобу.
Ограничение, которое шифрование накладывает на эти права. Ваши записи зашифрованы ключом, которого у нас нет. Мы не можем открыть их, чтобы что-то найти, исправить, предоставить вам копию или удалить один элемент. Всё это вы делаете сами в Приложении, а удаление аккаунта удаляет вместе с ним и зашифрованные записи.
Если вашу информацию ввёл кто-то другой. Если вы клиент одного из наших пользователей либо участник или работник компании, которая использует Приложение, то этот пользователь или эта компания решает, что о вас записывается, а мы обрабатываем эту информацию только от их имени. Пожалуйста, сначала свяжитесь с ними. Если вы напишете нам, мы передадим ваш запрос им, если сможем их установить, и поможем им ответить на него, насколько позволяет шифрование.
ИИ и функции чата. В некоторых штатах есть законы о том, что людям нужно сообщать, когда они имеют дело с системой ИИ, а не с человеком, и о согласии перед тем, как написанное кем-то в чате будет прочитано другой компанией или передано ей. Мы применяем одни и те же правила во всех штатах: Приложение просит вашего согласия, прежде чем что-либо будет отправлено в функцию ИИ; помощник по приложению обозначен как ИИ на своём экране и над каждым ответом и сообщает вам об этом всякий раз, когда вы спрашиваете; разговор нами не хранится; а наш поставщик ИИ получает его только для того, чтобы сформировать ответ, как описано в разделах 2, 5 и 7. То, как помощник по приложению обрабатывает сообщения о самоубийстве, самоповреждении или причинении вреда другим, описано на нашей странице о безопасности помощника по приложению (на английском).
Калифорния. Дополнительно к вышеизложенному: (1) California Civil Code section 1798.83 («Shine the Light») (статья 1798.83 Гражданского кодекса Калифорнии, закон «Пролить свет») позволяет жителям Калифорнии узнать, какую персональную информацию предприятие передало третьим лицам для собственного прямого маркетинга этих третьих лиц. Мы ни с кем не делимся персональной информацией для их прямого маркетинга. (2) Категории собираемой нами персональной информации, источники, цели, поставщики, которые её получают, и срок хранения каждой из них кратко изложены в таблице ниже и подробно описаны в разделах 2, 4, 5 и 7. За последние 12 месяцев мы собирали категории, указанные в этой таблице, и раскрывали их только указанным там поставщикам для указанных деловых целей. (3) Мы не продаём персональную информацию и не «передаём» (share) её в том смысле, в каком это слово используется в законодательстве Калифорнии. (4) Мы не предлагаем финансовых стимулов в обмен на персональную информацию.
Категории персональной информации (все штаты)
В этой таблице кратко изложено — за последние 12 месяцев и на будущее, — что мы собираем, откуда это поступает, зачем, кто это получает и как долго мы это храним. Мы ничего из этого не продаём и не передаём и раскрываем только для указанных деловых целей.
| Категория | Что именно | Источник | Зачем | Кто получает | Как долго |
|---|---|---|---|---|---|
| Идентификаторы | Имя, email, телефон, коды аккаунта и компании, тип устройства, версия приложения, IP-адрес; идентификатор аккаунта Stripe; идентификаторы клиента и подписки в Stripe (CORPORATE); код поставщика подписок | Вы; ваше устройство; Stripe; RevenueCat | Аккаунт, вход, безопасность, подписки, онлайн-оплата, поддержка, служебные письма | Google (хостинг), Resend (email), Amazon Web Services (Amazon SES, для писем из веб-офиса и еженедельного отчёта компании), RevenueCat, Apple, Google Play, Stripe | Пока ваш аккаунт активен; журналы — около 30 дней; резервные копии поставщиков — примерно до 6 месяцев |
| Записи о клиентах | Имя, адрес, телефон, email; для CORPORATE — данные платёжной карты, которые собирает и хранит только Stripe; когда Владелец или Бухгалтерия нажимает «Отправить PDF» (Email PDF), — адрес email клиента, документ (PDF) и сообщение, только при передаче | Вы; Stripe; вы (Владелец или Бухгалтерия) для «Отправить PDF» | Аккаунт и выставление счетов; доставка письма, которое вы попросили нас отправить | Google, Stripe, Resend, Amazon Web Services (Amazon SES) | Пока ваш аккаунт активен; Stripe — согласно своей политике; письма из веб-офиса нами не хранятся, информацию о доставке хранит Amazon SES согласно своим собственным правилам, подсчёты отправленных писем — 30 дней |
| Коммерческая информация | План, пробный период, покупки и продления; оплата CORPORATE; записи об онлайн-оплате ваших счетов; наши комиссии | Вы; Apple или Google через RevenueCat; Stripe | Подписки, онлайн-оплата, наш бухгалтерский учёт и налоги | Google, Stripe, Resend (письма об оплаченных счетах), RevenueCat | Записи о платежах — до удаления аккаунта; записи о комиссиях — до 7 лет; записи о согласии и подписке — 3 года после самой поздней из дат: согласия, окончания плана или удаления аккаунта |
| Активность в интернете или сети | Журналы сервера и платёжных страниц, время запросов, коды ошибок, счётчики использования, сведения о резервной копии, записи об отправленных письмах | Ваше устройство; наши серверы | Безопасность, предотвращение злоупотреблений, лимиты планов, устранение проблем | Google; Cloudflare (веб-сайт) | Журналы — около 30 дней; счётчики — пока ваш аккаунт активен |
| Профессиональная информация | Профессии, название бизнеса на платёжной странице, компания и роль | Вы; Владелец вашей компании | Обслуживание вашего аккаунта, аккаунтов компаний и онлайн-оплаты | Google; Stripe (название бизнеса в платежах) | Пока существует ваш аккаунт или компания |
| Аудио-, электронная или визуальная информация | Фото и файлы (зашифрованные); фото заводской таблички или фото, которое вы отправляете в фотоинструменты (не хранится) | Вы | Резервное копирование; чтение ИИ | Google; Anthropic (только для получения результата) | Резервная копия — пока ваш аккаунт активен; данные, отправленные в ИИ, не хранятся |
| Содержимое сообщений, которые вы нам отправляете | Письма в поддержку и отзывы; то, что вы отправляете в функции ИИ | Вы | Поддержка, улучшение Приложения, функции ИИ | Resend; Anthropic (только ИИ) | Поддержка и отзывы — до 2 лет; данные, отправленные в ИИ, не хранятся |
| Конфиденциальная персональная информация | Данные для входа в ваш аккаунт (email и пароль; пароль хранится только у нашего поставщика услуг входа); для CORPORATE — платёжная карта, которая хранится только у Stripe | Вы | Вход в аккаунт и его защита; выставление счетов | Google (вход); Stripe | Пока ваш аккаунт активен |
| Результат проверки возраста (раздел 11) | Сообщили ли Apple или Google, что пользователь взрослый, несовершеннолетний или что это неизвестно, дата и тип телефона (никогда — возраст или дата рождения) | Apple или Google через ваш телефон | Соблюдение законов о возрасте и недопущение несовершеннолетних в Приложение | Google (хостинг) | 3 года, вместе с записями о согласии (раздел 7) |
| Технические данные плательщиков (раздел 9) | IP-адрес, сведения о браузере и устройстве, время и запрошенная страница на платёжной странице | Браузер плательщика | Безопасность, предотвращение мошенничества и злоупотреблений, устранение проблем | Google (хостинг) | Около 30 дней |
Мы не собираем точную геолокацию, биометрическую информацию, информацию о здоровье, контакты, историю просмотров, рекламные идентификаторы, номера государственных удостоверений личности, номера банковских счетов, характеристики защищённых категорий лиц (кроме результата проверки возраста, указанного в таблице), а также выводы и профили о ком-либо. Ваши зашифрованные записи (раздел 2) могут содержать введённую вами информацию о других людях; мы не можем её прочитать и храним её только от вашего имени (раздел 9).
Global Privacy Control и другие сигналы отказа
Мы рассматриваем сигнал Global Privacy Control (глобальный контроль конфиденциальности) или аналогичный сигнал о предпочтении отказа, отправленный вашим браузером или устройством, как действительный запрос на отказ от продажи и передачи вашей персональной информации и от таргетированной рекламы — для этого браузера или устройства и, если мы можем связать его с вами, для вашего аккаунта. Поскольку мы не продаём, не передаём и не используем персональную информацию для таргетированной рекламы, соблюдение этого сигнала не меняет того, как для вас работают Приложение или наши страницы. Больше ничего делать не нужно.
Невада. Закон штата Невада (NRS 603A.340 и 603A.345) позволяет жителям Невады попросить оператора не продавать определённую собранную о них информацию. Мы не продаём эту информацию и не планируем этого делать. Если вы житель Невады и всё равно хотите подать такой запрос, отправьте его на наш специально предназначенный для запросов адрес info@kainapp.com с темой «Nevada opt-out» (отказ, Невада). Мы ответим в течение 60 дней.
Делавэр и другие штаты. Информация, которую законы Делавэра и других штатов требуют публиковать от онлайн-сервисов, содержится в этой политике: что мы собираем (раздел 2), поставщики, которые это получают (раздел 5), как вы можете просмотреть и исправить информацию (этот раздел), как мы сообщаем вам об изменениях (раздел 13), дата вступления этой версии в силу (вверху) и как мы реагируем на сигналы Do Not Track («Не отслеживать») (раздел 12).
9. Информация о ваших клиентах
Вы решаете, какая информация о ваших клиентах попадает в Приложение, и несёте ответственность за то, чтобы иметь право её собирать и использовать. Это включает их имена и контактные данные, адрес и фото их помещений, а также сведения и серийные номера их оборудования. Мы обрабатываем её только от вашего имени, чтобы предоставлять вам Приложение. Если кто-либо из ваших клиентов свяжется с нами по поводу своих данных, мы направим его к вам. Мы никогда не используем адреса email и номера телефонов ваших клиентов или их посещения нашей платёжной страницы, чтобы связываться с ними в наших собственных целях или для маркетинга, и не продаём и не передаём их. Если вы включите онлайн-оплату, платёжная информация счетов, которые вы отправляете со ссылкой на оплату (раздел 2), также является информацией о ваших клиентах, которую мы обрабатываем только от вашего имени; платёжные данные ваших клиентов собирает для вас Stripe, и вы несёте ответственность за то, чтобы сообщить своим клиентам, как используется их информация, как того требует закон для вашего бизнеса. То же самое относится и к случаю, когда вы подключаете QuickBooks: имя и адрес email вашего клиента, номер счёта и итог передаются в ваш собственный аккаунт QuickBooks (раздел 5), и ваши клиенты платят на странице Intuit. Если вы добавляете в свои счета другие способы оплаты (например Zelle, PayPal, Venmo, Cash App или другую ссылку), Приложение только печатает введённые вами данные; ваш клиент платит напрямую через этот сервис, и мы ничего не получаем об этом платеже.
То же самое относится к информации о помощниках и техниках, которым вы платите, а в аккаунте компании — о её участниках: компания несёт ответственность за то, чтобы проинформировать их и иметь право записывать их информацию.
Когда вы пользуетесь функцией ИИ, вы решаете, что отправить. Не отправляйте информацию о других людях, которой вы не вправе делиться. Когда вы делаете фото для фотоинструментов, наводите кадр на этикетку, растение, полоску, вредителя, поверхность, материал или замок и не включайте в него людей, лица, номерные знаки автомобилей, номера домов и документы. То же самое относится к вопросам, которые вы пишете помощнику по приложению, и к отзывам, которые вы нам отправляете: ни там, ни там не нужна информация о ваших клиентах или о ком-либо ещё, поэтому не указывайте её.
Если вы оплачиваете счёт на одной из наших платёжных страниц
Эта часть предназначена для людей, которые получают счёт со ссылкой «Pay online» (оплатить онлайн) от бизнеса, который использует VertixOps. Leer en español.
- С кем вы имеете дело. VertixOps — это программа, которую использует бизнес, отправивший вам счёт (это может быть компания, офис которой отправил его из нашего веб-офиса). Этот бизнес решил отправить вам ссылку, является продавцом и получает ваш платёж через собственный аккаунт Stripe. Kainapp LLC, которая создаёт VertixOps, ваш платёж не получает. Вопросы о счёте, платеже, возврате средств или использовании вашей информации этим бизнесом направляйте этому бизнесу.
- Что мы собираем, когда вы открываете страницу. Наша страница показывает название бизнеса, номер счёта и сумму к оплате. Когда вы её открываете, наш хостинг-провайдер (Google) записывает обычные технические данные вашего посещения: ваш IP-адрес, сведения о браузере и устройстве, время и адрес запрошенной вами страницы, который включает код, идентифицирующий счёт. Мы используем эти данные только для обеспечения безопасности страницы, предотвращения мошенничества и злоупотреблений (например, чтобы ограничить повторные попытки оплаты) и устранения проблем и храним их около 30 дней. Наша страница не использует файлы cookie, мы не загружаем скрипты других компаний и не продаём и не передаём вашу информацию и не используем её для рекламы. Мы не сообщаем бизнесу, открывали ли вы письмо, счёт или платёжную страницу и когда; бизнес узнаёт только, был ли счёт оплачен. Мы никогда не используем ваш адрес email, ваш номер телефона или ваше посещение, чтобы связываться с вами в наших собственных целях или для маркетинга.
- Что собирает Stripe. Когда вы выбираете оплату картой или с банковского счёта, вы переходите на страницу, размещённую Stripe. Stripe собирает ваше имя, email, данные карты или банковского счёта (для банковских платежей — обычно путём подключения к вашему банку через Stripe), платёжную информацию и информацию, используемую для предотвращения мошенничества. Stripe обрабатывает эту информацию для бизнеса и для собственных целей, как описано в политике конфиденциальности Stripe по адресу stripe.com/privacy. На Apple Pay и Google Pay, если вы ими пользуетесь, распространяются собственные условия Apple и Google. Страница Stripe может предложить вам сохранить ваши платёжные данные в Link — собственном сервисе Stripe, чтобы быстрее платить в компаниях, которые его принимают. Это ваш выбор, и это касается только вас и Stripe. Ни бизнес через VertixOps, ни Kainapp не могут видеть или повторно использовать сохранённые данные карты.
- Что получает бизнес. Stripe предоставляет бизнесу в его собственном аккаунте Stripe нужные ему платёжные данные, например ваше имя, email, тип и последние цифры вашей карты или банковского счёта и статус платежа. Kainapp никогда не получает и не хранит номер вашей карты, код безопасности карты, номер банковского счёта или данные для входа в банк.
- Кто может видеть страницу. Любой, у кого есть ссылка, может открыть страницу и увидеть название бизнеса, номер счёта и сумму к оплате. Если вы получили ссылку по ошибке, закройте страницу и сообщите об этом бизнесу.
- Что мы храним о платеже. Для бизнеса наш сервер записывает, был ли оплачен счёт, сумму, способ (карта или банк) и время — без вашего имени или контактных данных, — чтобы бизнес видел счёт как оплаченный в VertixOps. Мы обрабатываем эту информацию только от имени бизнеса.
- Ваши права. Вы можете запросить у нас сведения о технических данных вашего посещения, описанных выше, или попросить удалить их, написав на info@kainapp.com; мы ответим, как описано в разделе 8. По поводу платёжной информации, которая хранится у бизнеса или у Stripe, обращайтесь к бизнесу или в Stripe; если вы напишете нам, мы перешлём ваш запрос бизнесу, если сможем его установить, и поможем ему ответить.
Si pagas una factura en una de nuestras páginas de pago (en español)
Esta parte es para las personas que reciben una factura con un enlace “Pagar en línea” de un negocio que usa VertixOps. Si esta versión y la versión en inglés no coinciden, se aplica la más favorable para ti.
- Con quién tratas. VertixOps es un programa que usa el negocio que te envió la factura. Ese negocio decidió enviarte el enlace, es el vendedor y recibe tu pago a través de su propia cuenta de Stripe. Kainapp LLC, que hace VertixOps, no recibe tu pago. Las preguntas sobre la factura, el pago, un reembolso o el uso que el negocio hace de tu información se dirigen a ese negocio.
- Lo que recopilamos cuando abres la página. Nuestra página muestra el nombre del negocio, el número de factura y el monto a pagar. Cuando la abres, nuestro proveedor de hosting (Google) registra los datos técnicos habituales de tu visita: tu dirección IP, información de tu navegador y dispositivo, la hora y la dirección de la página que pediste, que incluye un código que identifica la factura. Usamos esos datos solo para mantener segura la página, prevenir fraudes y abusos (por ejemplo, para limitar intentos de pago repetidos) y resolver problemas, y los guardamos unos 30 días. Nuestra página no usa cookies, no carga programas de otras empresas, y no vendemos ni compartimos tu información ni la usamos para publicidad. No le decimos al negocio si abriste un email, la factura o la página de pago, ni cuándo; el negocio solo sabe si la factura se pagó. Nunca usamos tu email, tu número de teléfono ni tu visita para contactarte con fines propios ni para hacerte publicidad.
- Lo que recopila Stripe. Cuando eliges pagar con tarjeta o desde tu cuenta bancaria, pasas a una página de Stripe. Stripe recopila tu nombre, email, los datos de tu tarjeta o de tu cuenta bancaria (para pagos bancarios, conectándose a tu banco a través de Stripe), datos de facturación e información para prevenir fraudes. Stripe trata esa información para el negocio y para sus propios fines, como describe la política de privacidad de Stripe en stripe.com/privacy. Apple Pay y Google Pay, si los usas, se rigen por los términos de Apple y de Google. La página de Stripe puede ofrecerte guardar tus datos de pago con Link, un servicio propio de Stripe, para pagar más rápido en los negocios que lo aceptan. Es tu decisión y es entre tú y Stripe. Ni el negocio, a través de VertixOps, ni Kainapp pueden ver ni volver a usar los datos guardados de tu tarjeta.
- Lo que recibe el negocio. Stripe le da al negocio, en su propia cuenta de Stripe, los datos del pago que necesita, como tu nombre, tu email, el tipo y los últimos dígitos de tu tarjeta o cuenta y el estado del pago. Kainapp nunca recibe ni guarda el número de tu tarjeta, su código de seguridad, el número de tu cuenta bancaria ni tus datos de acceso al banco.
- Quién puede ver la página. Cualquier persona que tenga el enlace puede abrir la página y ver el nombre del negocio, el número de factura y el monto a pagar. Si recibiste un enlace por error, cierra la página y avísale al negocio.
- Lo que guardamos sobre el pago. Para el negocio, nuestro servidor registra si la factura se pagó, el monto, el método (tarjeta o banco) y la hora, sin tu nombre ni tus datos de contacto, para que el negocio vea la factura como pagada en VertixOps. Tratamos esa información solo en nombre del negocio.
- Tus derechos. Puedes pedirnos información sobre los datos técnicos de tu visita descritos arriba, o pedirnos que los borremos, escribiendo a info@kainapp.com; te responderemos como se describe en la sección 8. Para la información del pago que tiene el negocio o Stripe, comunícate con el negocio o con Stripe; si nos escribes, enviaremos tu pedido al negocio cuando podamos identificarlo y lo ayudaremos a responder.
- Más información: Anexo C de los Términos de uso (información para quienes pagan).
10. Безопасность
Мы применяем разумные меры для защиты информации: ваши записи шифруются на вашем устройстве перед резервным копированием ключом, который защищён вашим паролем и кодом восстановления и хранится в защищённом хранилище вашего телефона; данные передаются по зашифрованным соединениям; для входа действуют правила для паролей; а правила доступа позволяют каждому аккаунту получать доступ только к своей резервной копии, а в аккаунте компании — только к тому, что разрешает роль участника. Наши платёжные страницы не обрабатывают данные карт или банковских счетов и не загружают скрипты других компаний. Ни одна система не является полностью безопасной. Защищайте телефон кодом доступа, держите в тайне свой пароль и код восстановления и выбирайте пароль, который вы больше нигде не используете. Если мы увидим признаки того, что вашим аккаунтом мог воспользоваться кто-то другой, мы можем завершить ваш сеанс в Приложении и в веб-офисе, попросить вас сменить пароль или ненадолго заблокировать аккаунт, пока вы не подтвердите нам, что это вы (Условия использования, раздел 3).
Если нарушение безопасности затронет вашу персональную информацию, мы уведомим вас без необоснованной задержки и не позднее чем через 30 дней после его обнаружения, если только правоохранительные органы не попросят нас подождать, и уведомим органы власти, когда этого требует закон. Если нарушение затронет информацию, которую мы храним от имени пользователя о клиентах этого пользователя, мы сообщим об этом пользователю без неоправданной задержки и в любом случае в течение 10 дней после того, как установим или получим основания полагать, что нарушение произошло, чтобы пользователь мог выполнить свои собственные обязательства. Если нам станет известно о несанкционированном доступе к информации, полученной нами от Stripe, мы также сообщим об этом Stripe.
11. Дети
Приложение предназначено для взрослых, ведущих бизнес. Мы сознательно не собираем информацию от лиц младше 18 лет. Если вы считаете, что аккаунт создал несовершеннолетний, свяжитесь с нами, и мы его удалим.
Приложение и наш веб-сайт не предназначены для детей младше 13 лет, и мы сознательно не собираем персональную информацию от детей младше 13 лет. Если мы узнаем, что это произошло, мы незамедлительно её удалим. Родитель или опекун, который считает, что его ребёнок предоставил нам персональную информацию, может написать на info@kainapp.com.
Там, где этого требует закон (сегодня в Техасе, а с 2027 года — в Алабаме, Калифорнии, Луизиане и Юте), мы запрашиваем у магазина приложений или операционной системы вашего телефона вашу возрастную категорию и, для несовершеннолетнего, дал ли согласие родитель. На iPhone Приложение запрашивает его только тогда, когда Apple сообщает, что закон применяется к вашему аккаунту; на телефоне Android Приложение запрашивает его для каждого аккаунта. Мы используем этот сигнал только для того, чтобы подтвердить, что вам 18 лет или больше, закрыть аккаунт несовершеннолетнего и соблюдать закон. Если сигнал показывает, что вам меньше 18 лет, Приложение завершает ваш сеанс и аккаунт сразу закрывается, так что в него никто не может войти. Через тридцать дней мы удаляем аккаунт и всё, что в нём есть, как если бы вы удалили его сами (раздел 7), если только до этого вы не докажете нам, что это ошибка, написав на info@kainapp.com. Мы не используем сигнал ни для чего другого и никому его не передаём. Мы никогда не получаем ваш возраст или дату рождения: мы храним только запись о результате проверки (взрослый, несовершеннолетний или неизвестно), её дату и тип телефона вместе с записями о согласии в течение 3 лет (раздел 7), чтобы показать, что мы соблюдали закон. Мы не продаём и не передаём персональную информацию лиц младше 18 лет и не используем её для таргетированной рекламы.
12. Do Not Track («Не отслеживать»)
Мы не отслеживаем вас на других сайтах или в других приложениях. Мы соблюдаем Global Privacy Control и аналогичные сигналы о предпочтении отказа, как описано в разделе 8. Поскольку мы вас не отслеживаем, сигнал Do Not Track не меняет того, как работают Приложение или наши страницы.
Мы также не позволяем другим сторонам собирать персональную информацию о вашей деятельности в интернете с течением времени и на разных веб-сайтах или в разных приложениях, когда вы пользуетесь Приложением или нашим веб-сайтом. В Приложении нет инструментов рекламы, аналитики или отслеживания от других компаний. Наши веб-страницы не используют рекламные пиксели, инструменты записи сеансов или сторонние инструменты чата. Поставщики, которые размещают наши веб-страницы и предоставляют их шрифты, получают только обычные технические данные, описанные в разделе 5.
13. Изменения этой политики
Если мы внесём существенное изменение, мы сообщим вам об этом по email и в Приложении не менее чем за 30 дней до его вступления в силу, с кратким описанием того, что меняется, и датой, — за исключением изменения, которого закон требует в более короткий срок: о нём мы сообщим вам как можно скорее. Если изменение позволило бы нам использовать уже имеющуюся у нас информацию существенно иным образом, мы не сделаем этого, не дав вам заранее разумной возможности отказаться или отозвать своё согласие, а там, где этого требует закон, мы сначала попросим вашего согласия. Мы пересматриваем эту политику не реже одного раза в год. Версия и дата вверху показывают, когда она последний раз обновлялась; мы храним предыдущие версии и пришлём вам любую из них по вашей просьбе.
Языки и доступность
Эта политика опубликована на английском, испанском, гаитянском креольском, португальском, французском, итальянском и русском языках — языках Приложения. Все версии должны говорить одно и то же; если они расходятся, мы применяем ту версию, которая лучше защищает вас. Мы отправляем уведомления о конфиденциальности на языке, который вы используете в Приложении. Мы хотим, чтобы эту политику мог прочитать каждый, включая людей, которые пользуются программой чтения с экрана, крупным текстом или другими вспомогательными технологиями; её можно распечатать или сохранить как отдельный документ, а если она нужна вам в другом формате, например крупным шрифтом или в виде простого текста, напишите на info@kainapp.com, и мы бесплатно её пришлём.
14. Контакты
Kainapp LLC, Флорида, США · info@kainapp.com
Почтовый адрес: Kainapp LLC, 19591 NE 10th Ave, Bay C, North Miami Beach, FL 33179, USA.
Запросы о конфиденциальности, включая запросы, описанные в разделе 8, и запросы от жителей Калифорнии, Невады и других штатов, направляются на тот же адрес email. Сообщите нам, в каком штате вы живёте, чтобы мы могли применить правила этого штата.